远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:32961 公告中提及的多个漏洞的影响。

    ImageMagick 是用于 X 窗口系统的图像显示和操纵工具，可读取和写入多种图像格式。

    安全修复：

    * ImageMagick： ImageMagick： 处理多个图像时通过越界写入造成拒绝服务 （CVE-2026-46520）

    * ImageMagick： ImageMagick： 通过构建的 MIFF 文件造成拒绝服务 （CVE-2026-46522）

    * ImageMagick： ImageMagick： MNG 编码器中的资源使用过多导致拒绝服务 （CVE-2026-45664）

    * ImageMagick： ImageMagick：因 PSD 解码器中的资源策略绕过而引起的拒绝服务 （CVE-2026-45031）

    * ImageMagick： ImageMagick： 通过构建的 MSL 图像导致释放后堆使用 （CVE-2026-46523）

    * ImageMagick： ImageMagick： 通过“magick -distribute-cache”服务连接 （CVE-2026-46692） 进行的堆缓冲区过度写入

    * ImageMagick： ImageMagick： 通过缺少内存请求检查造成拒绝服务 （CVE-2026-53460）

    * ImageMagick： ImageMagick： 通过构建的具有无效尺寸的 DCM 图像造成的拒绝服务 （CVE-2026-49218）

    * ImageMagick： ImageMagick：通过 SVG 解码器命令注入 （CVE-2026-56379） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:30850 公告中提及的多个漏洞的影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * libtasn1：libtasn1 中低效的 DER 解码会导致潜在的远程 DoS (CVE-2024-12133)

    * gnutls: GnuTLS：在验证证书期间通过过度消耗资源造成拒绝服务 (CVE-2025-14831)

    * gnutls：GnuTLS：由于区分大小写的 nameConstraints 比较，导致策略绕过 (CVE-2026-3833)

    * gnutls：GnuTLS：通过 DTLS 零长度片段造成拒绝服务 (CVE-2026-33845)

    * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)

    * gnutls：gnutls：通过用户名中的空字符进行身份验证绕过 (CVE-2026-42010)

    * gnutls：gnutls： 由于名称限制处理不当而导致安全绕过 (CVE-2026-42011)

    * gnutls：gnutls： 由于未正确处理 URI 和 SRV SAN 导致证书验证绕过 (CVE-2026-42012)

    * gnutls： gnutls：由于主题备用名称过大而绕过证书验证  (CVE-2026-42013)

    * gnutls： gnutls：通过 RSA 密钥交换中的堆越界读取泄露信息 (CVE-2026-5260)

    * gnutls：修复 gnutls_pkcs11_token_set_pin 中的释放后使用 (CVE-2026-42014)

    * gnutls：gnutls： 由于包处理中的 PKCS#12 差一错误而导致内存损坏 (CVE-2026-42015)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:30851 公告中提及的多个漏洞的影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    安全修复：

    * perl-archive-tar： perl-archive-tar： 通过构建的符号链接导致路径遍历允许任意文件访问 （CVE-2026-42496）

    * perl-IO-Compress： perl-IO-Compress：通过攻击者控制的输出 glob （CVE-2026-48962） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:30848 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    * kernel：RDMA/iwcm：通过删除 work_list 修复工作队列列表损坏（CVE-2026-45898）

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放（CVE-2026-46189）

    * 内核：RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障（CVE-2026-46176）

    错误修复和增强功能：

    * [RHEL-9.8.z]：将 mlx5 驱动程序更新至 v6.19 （JIRA：RHEL-169057）

    * iavf：在 POD 改动期间，可能不会为 vlan 接口添加 vlan 过滤器，spoofchk 会丢弃后续数据包 [rhel-9.8.z] （JIRA：RHEL-172993）

    * nf_conntrack_sctp：跨连接跟踪区域中 ESTABLISHED 状态的延迟 INIT 的 vtag 损坏 [rhel-9.8.z] （JIRA：RHEL-178273）

    * sched/fair：无需执行负载均衡时，跳过 sched_balance_running cmpxchg [rhel-9.8.z] （JIRA：RHEL-182776）

    * [REGRESSION] ISST-Spyre：Jenkins 工作负载导致屏幕上出现软锁定警告。工作负载挂起。
    [rhel-9.8.z] （JIRA：RHEL-183183）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:30859 公告中提及的一个漏洞影响。

    此发行版本提供 Perl 界面，允许读取和写入使用 zlib 和 bzip2 库创建的压缩数据。IO-Compress 支持 bzip2、RFC 1950、RFC 1951、RFC 1952（即 gzip）和 zip 文件/缓冲区的读取和写入。以下模块过去单独分发，但现在随附在 IO-Compress 发行版本中：
    * Compress-Zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-Compress-Base

    安全修复：

    * perl-IO-Compress： perl-IO-Compress：通过攻击者控制的输出 glob 执行任意代码（CVE-2026-48962） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:30901 公告中提及的多个漏洞的影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak：Flatpak：通过 sandbox-expose 选项中特别构建的符号链接执行任意代码 (CVE-2026-34078)

    * flatpak：Flatpak：通过不正确的缓存文件路径验证，在主机上任意删除文件 (CVE-2026-34079)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:30856 公告中提及的一个漏洞影响。

    Archive：：Tar 提供了一种用于处理 tar 文件的面向对象的机制。它提供用于快速和轻松的文件处理的类方法，同时还允许创建 tar 文件对象以进行自定义操作。如果您安装了 IO：：Zlib 模块，Archive：：Tar 还将支持压缩或 gzip 格式的 tar 文件。

    安全修复：

    * perl-archive-tar： perl-archive-tar： 通过构建的符号链接导致路径遍历允许任意文件访问 （CVE-2026-42496）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:30854 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:30844 公告中提及的一个漏洞影响。

    此模块管理一个或多个虚拟主机的域的通用属性。具体而言，它可使用 ACME 协议来自动化证书设置。将自动为受管域及其虚拟主机配置证书，包括在续期时配置证书。

    安全修复：

    * httpd：mod_md：不受限制的 OCSP 响应导致资源耗尽 （CVE-2026-29168）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:30852 公告中提及的一个漏洞影响。

    Archive：：Tar 提供了一种用于处理 tar 文件的面向对象的机制。它提供用于快速和轻松的文件处理的类方法，同时还允许创建 tar 文件对象以进行自定义操作。如果您安装了 IO：：Zlib 模块，Archive：：Tar 还将支持压缩或 gzip 格式的 tar 文件。

    安全修复：

    * perl-archive-tar： perl-archive-tar： 通过构建的符号链接导致路径遍历允许任意文件访问 （CVE-2026-42496）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:30853 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:30849 公告中提及的多个漏洞的影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * libtasn1：libtasn1 中低效的 DER 解码会导致潜在的远程 DoS (CVE-2024-12133)

    * gnutls: GnuTLS：在验证证书期间通过过度消耗资源造成拒绝服务 (CVE-2025-14831)

    * gnutls：GnuTLS：由于区分大小写的 nameConstraints 比较，导致策略绕过 (CVE-2026-3833)

    * gnutls：GnuTLS：通过 DTLS 零长度片段造成拒绝服务 (CVE-2026-33845)

    * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)

    * gnutls：gnutls：通过用户名中的空字符进行身份验证绕过 (CVE-2026-42010)

    * gnutls：gnutls： 由于名称限制处理不当而导致安全绕过 (CVE-2026-42011)

    * gnutls：gnutls： 由于未正确处理 URI 和 SRV SAN 导致证书验证绕过 (CVE-2026-42012)

    * gnutls： gnutls：由于主题备用名称过大而绕过证书验证  (CVE-2026-42013)

    * gnutls： gnutls：通过 RSA 密钥交换中的堆越界读取泄露信息 (CVE-2026-5260)

    * gnutls：修复 gnutls_pkcs11_token_set_pin 中的释放后使用 (CVE-2026-42014)

    * gnutls：gnutls： 由于包处理中的 PKCS#12 差一错误而导致内存损坏 (CVE-2026-42015)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:30847 公告中提及的漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：跨 RVT 存储的密钥数据存在释放后使用 （CVE-2025-10911）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:30858 公告中提及的一个漏洞影响。

    此发行版本提供 Perl 界面，允许读取和写入使用 zlib 和 bzip2 库创建的压缩数据。IO-Compress 支持 bzip2、RFC 1950、RFC 1951、RFC 1952（即 gzip）和 zip 文件/缓冲区的读取和写入。以下模块过去单独分发，但现在随附在 IO-Compress 发行版本中：
    * Compress-Zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-Compress-Base

    安全修复：

    * perl-IO-Compress： perl-IO-Compress：通过攻击者控制的输出 glob 执行任意代码（CVE-2026-48962） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:30843 公告中提及的漏洞的影响。

    此发行版本提供 Perl 界面，允许读取和写入使用 zlib 和 bzip2 库创建的压缩数据。IO-Compress 支持 bzip2、RFC 1950、RFC 1951、RFC 1952（即 gzip）和 zip 文件/缓冲区的读取和写入。以下模块过去单独分发，但现在随附在 IO-Compress 发行版本中：
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-Compress-Base

    安全修复：

    * perl-IO-Compress： perl-IO-Compress：通过攻击者控制的输出 glob （CVE-2026-48962） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:29901 公告中提及的漏洞的影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:29941 公告中提及的一个漏洞影响。

    此发行版本提供 Perl 界面，允许读取和写入使用 zlib 和 bzip2 库创建的压缩数据。IO-Compress 支持 bzip2、RFC 1950、RFC 1951、RFC 1952（即 gzip）和 zip 文件/缓冲区的读取和写入。以下模块过去单独分发，但现在随附在 IO-Compress 发行版本中：
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-Compress-Base

    安全修复：

    * perl-IO-Compress： perl-IO-Compress：通过攻击者控制的输出 glob （CVE-2026-48962） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:29902 公告中提及的漏洞的影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:30129 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CVE-2026-31636）

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） （CVE-2026-43198） 中潜在的争用

    * kernel：scsi：qla2xxx：修复了 fcport 双重释放问题 (CVE-2026-43414)

    * kernel：RDMA/iwcm：通过删除 work_list （CVE-2026-45898） 修复工作队列列表损坏

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（）CVE-2026-46117 （） 中的用户可触发 WARN_ON（）

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * 修复后 CVE-2026-46054 意外的 execmem SELinux 拒绝 [rhel-10.2.z] （JIRA：RHEL-185117）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:30085 公告中提及的一个漏洞影响。

    此发行版本提供 Perl 界面，允许读取和写入使用 zlib 和 bzip2 库创建的压缩数据。IO-Compress 支持 bzip2、RFC 1950、RFC 1951、RFC 1952（即 gzip）和 zip 文件/缓冲区的读取和写入。以下模块过去单独分发，但现在随附在 IO-Compress 发行版本中：
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-Compress-Base

    安全修复：

    * perl-IO-Compress： perl-IO-Compress：通过攻击者控制的输出 glob （CVE-2026-48962） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:28456 公告中提及的一个漏洞影响。

    libpng15 程序包会提供 libpng，即 libpng 1.5的一个旧版本。 用于操纵 PNG（可移植网络图形）图像格式文件的库。只有在无法使用当前版本的 libpng 时，才应使用此版本。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:29976 公告中提及的漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：跨 RVT 存储的密钥数据存在释放后使用 （CVE-2025-10911）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:30044 公告中提及的漏洞的影响。

    Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

    安全修复：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整数溢出，通过未经检查的维度乘法 （CVE-2026-10118） 导致堆缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29703 公告中提及的多个漏洞的影响。

    容器网络接口 (CNI) 项目由用于编写在 Linux 容器中配置网络接口的插件的规范和库，以及一些受支持的插件组成。CNI 仅涉及容器的网络连接以及在删除容器时删除分配的资源。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:30004 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS：由于区分大小写的 nameConstraints 比较，导致策略绕过 (CVE-2026-3833)

    * gnutls：GnuTLS：通过 DTLS 零长度片段造成拒绝服务 (CVE-2026-33845)

    * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)

    * gnutls：gnutls：通过用户名中的空字符进行身份验证绕过 (CVE-2026-42010)

    * gnutls：gnutls： 由于名称限制处理不当而导致安全绕过 (CVE-2026-42011)

    * gnutls：gnutls： 由于未正确处理 URI 和 SRV SAN 导致证书验证绕过 (CVE-2026-42012)

    * gnutls： gnutls：由于主题备用名称过大而绕过证书验证  (CVE-2026-42013)

    * gnutls： gnutls：通过 RSA 密钥交换中的堆越界读取泄露信息 (CVE-2026-5260)

    * gnutls：修复 gnutls_pkcs11_token_set_pin 中的释放后使用 (CVE-2026-42014)

    * gnutls：gnutls： 由于包处理中的 PKCS#12 差一错误而导致内存损坏 (CVE-2026-42015)

    * guntls：gnutls：通过填充删除中的 PKCS#7 时序边信道泄露信息 (CVE-2026-5419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:29817 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：RESTORE 无效内存访问可允许远程代码执行 （CVE-2026-25243）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29981 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * net/textproto： golang： Golang net/textproto： 通过输入注入 （CVE-2026-42507） 产生误导性的错误消息

    错误修复和增强功能：

    * 更新 Go to 1.26.4version +1 [rhel-9.8.z] （JIRA：RHEL-183350）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:29874 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx：ngx_http_rewrite_module：代码执行与拒绝服务 （CVE-2026-9256）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:29815 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29904 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:29952 公告中提及的漏洞的影响。

    与 poppler 0.22 库的兼容性程序包。

    安全修复：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整数溢出，通过未经检查的维度乘法 （CVE-2026-10118） 导致堆缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28147 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28946)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28847)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28883)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28901)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28902)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28903)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28904)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28905)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-28907)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28942)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28953)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28955)

    * webkitgtk：应用程序或可访问敏感用户数据。(CVE-2026-28958)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-43658)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-43660)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29807 公告中提及的一个漏洞影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：跨 RVT 存储的密钥数据存在释放后使用 （CVE-2025-10911）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:30086 公告中提及的一个漏洞影响。

    此发行版本提供 Perl 界面，允许读取和写入使用 zlib 和 bzip2 库创建的压缩数据。IO-Compress 支持 bzip2、RFC 1950、RFC 1951、RFC 1952（即 gzip）和 zip 文件/缓冲区的读取和写入。以下模块过去单独分发，但现在随附在 IO-Compress 发行版本中：
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-Compress-Base

    安全修复：

    * perl-IO-Compress： perl-IO-Compress：通过攻击者控制的输出 glob （CVE-2026-48962） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:30115 公告中提及的一个漏洞影响。

    此发行版本提供 Perl 界面，允许读取和写入使用 zlib 和 bzip2 库创建的压缩数据。IO-Compress 支持 bzip2、RFC 1950、RFC 1951、RFC 1952（即 gzip）和 zip 文件/缓冲区的读取和写入。以下模块过去单独分发，但现在随附在 IO-Compress 发行版本中：
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-Compress-Base

    安全修复：

    * perl-IO-Compress： perl-IO-Compress：通过攻击者控制的输出 glob （CVE-2026-48962） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29953 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29844 公告中提及的多个漏洞影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:29975 公告中提及的漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：跨 RVT 存储的密钥数据存在释放后使用 （CVE-2025-10911）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:29980 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * net/textproto： golang： Golang net/textproto： 通过输入注入 （CVE-2026-42507） 产生误导性的错误消息

    错误修复和增强功能：

    * 将 Go 更新到版本 1.26.4+1 [rhel-10.2.z] （JIRA：RHEL-183347）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29940 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)

    * firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)

    * firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)

    * firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)

    * firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29212 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29702 公告中提及的多个漏洞的影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:26527 公告中提及的多个漏洞影响。

  - golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

  - golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

  - crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

  - crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

  - net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29151 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx：ngx_http_rewrite_module：代码执行与拒绝服务 （CVE-2026-9256）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:29898 公告中提及的漏洞的影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29814 公告中提及的一个漏洞影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：跨 RVT 存储的密钥数据存在释放后使用 （CVE-2025-10911）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:29809 公告中提及的一个漏洞影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：跨 RVT 存储的密钥数据存在释放后使用 （CVE-2025-10911）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:29811 公告中提及的多个漏洞影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：处理 Web 内容可能会泄露敏感信息 (CVE-2023-40403)

    * libxslt：跨 RVT 存储的密钥数据存在释放后使用 （CVE-2025-10911）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:29900 公告中提及的漏洞的影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:26541 公告中提及的多个漏洞影响。

  - golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

  - golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

  - golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

  - crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

  - crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
323639	RHEL 7：ImageMagick (RHSA-2026:32961)	critical
323638	RHEL 8 : gnutls and libtasn1 (RHSA-2026:30850)	critical
323637	RHEL 8：perl:5.32 (RHSA-2026:30851)	critical
323636	RHEL 9：内核 (RHSA-2026:30848)	high
323635	RHEL 9：perl-IO-Compress （RHSA-2026:30859）	high
323634	RHEL 8：flatpak (RHSA-2026:30901)	critical
323633	RHEL 9：perl-Archive-Tar （RHSA-2026:30856）	critical
323632	RHEL 9：git-lfs (RHSA-2026:30854)	high
323631	RHEL 9：mod_md （RHSA-2026:30844）	high
323630	RHEL 8：perl-Archive-Tar (RHSA-2026:30852)	critical
323629	RHEL 8：git-lfs (RHSA-2026:30853)	high
323628	RHEL 8 : gnutls and libtasn1 (RHSA-2026:30849)	critical
323610	RHEL 8：libxslt (RHSA-2026:30847)	medium
323609	RHEL 8：perl-IO-Compress （RHSA-2026:30858）	high
323608	RHEL 7：perl-IO-Compress （RHSA-2026:30843）	high
322979	RHEL 8：libpng (RHSA-2026:29901)	high
322978	RHEL 10：perl-IO-Compress （RHSA-2026:29941）	high
322977	RHEL 8：libpng (RHSA-2026:29902)	high
322976	RHEL 10：kernel (RHSA-2026:30129)	critical
322975	RHEL 9：perl-IO-Compress （RHSA-2026:30085）	high
322974	RHEL 9：libpng15 （RHSA-2026:28456）	high
322973	RHEL 8：libxslt (RHSA-2026:29976)	medium
322972	RHEL 7：poppler (RHSA-2026:30044)	high
322971	RHEL 9：containernetworking-plugins (RHSA-2026:29703)	high
322970	RHEL 9：gnutls (RHSA-2026:30004)	critical
322969	RHEL 8：redis:6 (RHSA-2026:29817)	high
322968	RHEL 9：golang (RHSA-2026:29981)	medium
322967	RHEL 10：nginx （RHSA-2026:29874）	critical
322966	RHEL 8：postgresql：12 (RHSA-2026:29815)	high
322965	RHEL 9：postgresql (RHSA-2026:29904)	high
322850	RHEL 7：compat-poppler022 （RHSA-2026:29952）	high
322849	RHEL 9：webkit2gtk3 (RHSA-2026:28147)	high
322848	RHEL 9：libxslt (RHSA-2026:29807)	medium
322847	RHEL 8：perl-IO-Compress （RHSA-2026:30086）	high
322846	RHEL 8：perl-IO-Compress （RHSA-2026:30115）	high
322841	RHEL 9：postgresql (RHSA-2026:29953)	high
322836	RHEL 9：tigervnc (RHSA-2026:29844)	high
322816	RHEL 8：libxslt (RHSA-2026:29975)	medium
322815	RHEL 10：golang (RHSA-2026:29980)	medium
322814	RHEL 9：thunderbird (RHSA-2026:29940)	critical
322787	RHEL 9：postgresql (RHSA-2026:29212)	high
322786	RHEL 9：runc (RHSA-2026:29702)	high
322785	RHCOS 4：OpenShift Container Platform 4.12.92 (RHSA-2026:26527)	critical
322784	RHEL 9：nginx：1.26 （RHSA-2026:29151）	critical
322783	RHEL 8：libpng (RHSA-2026:29898)	high
322782	RHEL 9：libxslt (RHSA-2026:29814)	medium
322781	RHEL 10：libxslt （RHSA-2026:29809）	medium
322780	RHEL 9：libxslt (RHSA-2026:29811)	medium
322779	RHEL 8：libpng (RHSA-2026:29900)	high
322778	RHCOS 4：OpenShift Container Platform 4.13.68 (RHSA-2026:26541)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

critical

high

high

critical

critical

high

high

critical

high

critical

medium

high

high

high

high

high

critical

high

high

medium

high

high

critical

high

medium

critical

high

high

high

high

medium

high

high

high

high

medium

medium

critical

high

high

critical

critical

high

medium

medium

medium

high

critical